PT-2025-42308
CVE-2025-11196
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي External Login لـ WordPress حتى الإصدار 1.11.2
الوصف
يحتوي المكون الإضافي External Login لـ WordPress على ثغرة أمنية قد تؤدي إلى الكشف عن معلومات حساسة. لا تقوم عملية AJAX «exlog test connection» بالتحقق بشكل صحيح من أذونات المستخدم ولا تتطلب إجراءات أمان، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك (subscriber) أو أعلى بالوصول إلى قاعدة البيانات الخارجية المُعدة. وقد يؤدي هذا الوصول إلى الكشف عن أسماء المستخدمين المقتطعة وعناوين البريد الإلكتروني وتجزئات كلمات المرور من خلال عرض نتائج اختبار التشخيص.
التوصيات
قم بتحديث المكون الإضافي WordPress External Login إلى إصدار أحدث من 1.11.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾